---
layout: default
title: "プライバシーポリシー | Breeder Flow"
description: "Breeder Flow 個人情報取扱規程。お客様の個人情報の取り扱いについてご説明します。"
legal_styles: true
legal_table_styles: true
---

    <!-- Content -->
    <section class="py-16 bg-white">
        <div class="max-w-3xl mx-auto px-4">
            <h1 class="text-3xl font-bold mb-2">個人情報取扱規程</h1>
            <p class="text-sm text-gray-500 mb-8">最終更新日: ____年__月__日</p>

            <div class="bg-yellow-50 border border-yellow-200 rounded-xl p-4 mb-8">
                <p class="text-sm text-yellow-800"><i class="fa-solid fa-triangle-exclamation mr-1"></i><strong>ドラフト版</strong> — 法的効力を持たせる前に弁護士によるレビューを推奨します。サービス提供者の屋号が決まり次第、「____」部分を置換してください。</p>
            </div>

            <div class="legal-content text-sm text-gray-700">

                <h2>第1条（目的）</h2>
                <p>本規程は、____（以下「甲」といいます）が提供する「Breeder Flow」サービス（以下「本サービス」といいます）において、利用者（以下「乙」といいます）の個人情報およびサイト訪問者の情報を適切に取り扱うための基準を定めるものです。</p>

                <h2>第2条（取得する個人情報）</h2>
                <p>甲は、本サービスの提供にあたり、以下の個人情報を取得します。</p>

                <h3>2-1. 乙（ブリーダー）から取得する情報</h3>
                <table>
                    <thead><tr><th>情報の種類</th><th>取得目的</th><th>必須/任意</th></tr></thead>
                    <tbody>
                        <tr><td>代表者氏名</td><td>サイト上の事業者表記、契約管理</td><td>任意</td></tr>
                        <tr><td>メールアドレス</td><td>LINE アカウント連携、連絡用</td><td>任意</td></tr>
                        <tr><td>電話番号</td><td>サイト上の問い合わせ先表記</td><td>任意</td></tr>
                        <tr><td>住所</td><td>サイト上の事業所所在地表記</td><td>任意</td></tr>
                        <tr><td>動物取扱業登録番号</td><td>サイト上の法定表示</td><td>任意</td></tr>
                        <tr><td>動物取扱業登録種別</td><td>サイト上の法定表示</td><td>任意</td></tr>
                    </tbody>
                </table>

                <h3>2-2. サイト訪問者の情報</h3>
                <p>本サービスで生成されるサイトは静的 HTML であり、サイト訪問者の個人情報を甲のサーバーで収集・保存することはありません。ただし、以下の情報は外部サービスにより取得される場合があります。</p>
                <ul>
                    <li><strong>Google Analytics（GA4）</strong>: 乙がトラッキング ID を設定した場合、訪問者のアクセス情報が Google に送信されます。この情報の取り扱いは Google のプライバシーポリシーに従います。</li>
                    <li><strong>LINE 公式アカウント</strong>: 訪問者が LINE で問い合わせを行った場合、LINE 社のプライバシーポリシーに従います。</li>
                </ul>

                <h2>第3条（利用目的）</h2>
                <p>甲は、取得した個人情報を以下の目的のためにのみ利用します。</p>
                <ol>
                    <li>乙のホームページの制作・表示（動物取扱業者表記ページ等）</li>
                    <li>乙の LINE 公式アカウントとの連携（メールアドレスによる照合）</li>
                    <li>サービスに関する連絡・通知</li>
                    <li>契約管理・請求事務</li>
                    <li>サービスの改善・品質向上のための統計分析（個人を特定しない形で）</li>
                </ol>

                <h2>第4条（個人情報の保管方法）</h2>
                <p>甲は、乙の個人情報を以下の技術的措置により保護します。</p>

                <h3>4-1. 暗号化</h3>
                <p>以下の個人情報は、<strong>AES-256-GCM</strong> 方式により暗号化した上でデータベースに保存します。</p>
                <ul>
                    <li>代表者氏名</li>
                    <li>メールアドレス</li>
                    <li>電話番号</li>
                    <li>住所</li>
                    <li>動物取扱業登録番号</li>
                </ul>
                <p>暗号化の仕様:</p>
                <ul>
                    <li>暗号化アルゴリズム: AES-256-GCM（認証付き暗号化）</li>
                    <li>初期化ベクトル（IV）: 暗号化ごとに 12 バイトのランダム値を生成</li>
                    <li>暗号鍵: 256 ビット、環境変数として安全に管理</li>
                </ul>

                <h3>4-2. メールアドレスのハッシュ化</h3>
                <p>LINE 連携時の照合用として、メールアドレスの SHA-256 ハッシュ値を別途保存します。これにより、暗号化されたメールアドレスを復号することなく照合処理が可能です。</p>

                <h3>4-3. 管理画面でのマスキング</h3>
                <p>甲の管理画面において、個人情報は以下のようにマスキング表示されます。</p>
                <ul>
                    <li>メールアドレス: <code>t***@example.com</code>（先頭1文字 + ドメイン）</li>
                    <li>電話番号: <code>090-****-5678</code>（先頭3桁 + 末尾4桁）</li>
                    <li>住所: <code>東京都...</code>（都道府県名のみ）</li>
                </ul>

                <h3>4-4. 画像の EXIF 情報削除</h3>
                <p>乙がアップロードする JPEG 画像から、<strong>EXIF メタデータ（GPS 位置情報を含む）を自動的に削除</strong>します。これにより、画像に埋め込まれた撮影場所等のプライバシー情報がサイト上で公開されることを防止します。</p>

                <h3>4-5. インフラストラクチャ</h3>
                <p>個人情報は以下のクラウドサービス上に保存されます。</p>
                <table>
                    <thead><tr><th>データ種別</th><th>保存先</th><th>所在地</th></tr></thead>
                    <tbody>
                        <tr><td>テキストデータ（暗号化済み）</td><td>Cloudflare D1（SQLite）</td><td>Cloudflare グローバルネットワーク</td></tr>
                        <tr><td>画像ファイル（EXIF 削除済み）</td><td>Cloudflare R2</td><td>Cloudflare グローバルネットワーク</td></tr>
                    </tbody>
                </table>

                <h2>第5条（第三者提供）</h2>
                <ol>
                    <li>甲は、以下の場合を除き、乙の個人情報を第三者に提供しません。
                        <ul>
                            <li>乙の同意がある場合</li>
                            <li>法令に基づく場合（裁判所の令状、行政機関の法的要請等）</li>
                            <li>人の生命、身体または財産の保護のために必要がある場合であって、乙の同意を得ることが困難であるとき</li>
                        </ul>
                    </li>
                    <li>甲は、本サービスの提供に必要な範囲で以下の事業者にデータ処理を委託します。これらは個人情報保護法上の「委託」に該当し、「第三者提供」には該当しません。</li>
                </ol>
                <table>
                    <thead><tr><th>委託先</th><th>委託内容</th><th>所在地</th></tr></thead>
                    <tbody>
                        <tr><td>Cloudflare, Inc.</td><td>データベース・ストレージ・ホスティング</td><td>米国</td></tr>
                        <tr><td>LINE ヤフー株式会社</td><td>メッセージング連携</td><td>日本</td></tr>
                    </tbody>
                </table>

                <h2>第6条（秘密保持義務）</h2>
                <ol>
                    <li>甲および乙は、本サービスに関連して知り得た相手方の個人情報、営業上の秘密、技術上の秘密その他一切の秘密情報を、厳に秘密として保持し、相手方の事前の書面による承諾なく第三者に開示・漏洩してはなりません。</li>
                    <li>甲は、個人情報を取り扱う従業者（業務委託先を含む）に対し、秘密保持義務を課すものとします。</li>
                    <li>本条の義務は、本契約終了後 <strong>2年間</strong> 存続するものとします。</li>
                </ol>

                <h2>第7条（安全管理措置）</h2>
                <p>甲は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じます。</p>

                <h3>7-1. 組織的安全管理措置</h3>
                <ul>
                    <li>個人情報の取り扱いに関する責任者の設置</li>
                    <li>個人情報へのアクセス権限の管理</li>
                    <li>操作ログ（監査ログ）の記録・保存</li>
                </ul>

                <h3>7-2. 技術的安全管理措置</h3>
                <ul>
                    <li>個人情報の AES-256-GCM 暗号化</li>
                    <li>HTTPS/TLS による通信の暗号化</li>
                    <li>API 認証（トークン方式）によるアクセス制御</li>
                    <li>LINE Webhook の署名検証（HMAC-SHA256）</li>
                    <li>画像からの EXIF 情報自動削除</li>
                    <li>パスワード・API キーの定時比較（タイミング攻撃防止）</li>
                </ul>

                <h3>7-3. 物理的安全管理措置</h3>
                <ul>
                    <li>クラウドサービス（Cloudflare）のデータセンターセキュリティに準拠</li>
                </ul>

                <h2>第8条（漏洩時の対応）</h2>
                <ol>
                    <li>甲は、個人情報の漏洩、滅失、毀損（以下「漏洩等」といいます）が発生し、またはそのおそれがあることを認知した場合、以下の措置を講じます。
                        <ul>
                            <li>乙への速やかな通知（認知後 <strong>72 時間以内</strong>）</li>
                            <li>漏洩等の原因の調査</li>
                            <li>被害の拡大防止措置</li>
                            <li>再発防止策の策定・実施</li>
                            <li>個人情報保護委員会への報告（法令上必要な場合）</li>
                        </ul>
                    </li>
                    <li>甲は、漏洩等の原因、影響範囲、再発防止策について、乙に書面で報告するものとします。</li>
                </ol>

                <h2>第9条（開示・訂正・削除請求）</h2>
                <ol>
                    <li>乙は、甲に対し、自己の個人情報の開示を請求することができます。甲は、請求を受けた日から <strong>14日以内</strong> に対応するものとします。</li>
                    <li>乙は、自己の個人情報に誤りがある場合、甲に対し訂正を請求することができます。</li>
                    <li>乙は、甲に対し、自己の個人情報の削除を請求することができます。ただし、本契約の履行に必要な情報については、契約期間中は削除に応じられない場合があります。</li>
                    <li>前各項の請求は、乙本人であることを確認した上で対応するものとします。</li>
                </ol>

                <h2>第10条（契約終了時のデータ取り扱い）</h2>
                <ol>
                    <li>本契約の終了後、甲は <strong>30日間</strong> のデータ保持期間を設けます。</li>
                    <li>データ保持期間中、乙は甲に対し以下のデータのエクスポートを請求することができます。
                        <ul>
                            <li>乙が提供したコンテンツ（テキスト、画像）</li>
                            <li>動物の登録情報</li>
                            <li>その他乙が登録した情報</li>
                        </ul>
                    </li>
                    <li>データ保持期間の経過後、甲は以下のデータを <strong>完全に削除</strong> します。
                        <ul>
                            <li>データベースに保存された暗号化済み個人情報</li>
                            <li>メールアドレスのハッシュ値</li>
                            <li>画像ストレージ（R2）に保存された全画像ファイル</li>
                            <li>生成されたサイトファイル一式</li>
                            <li>操作ログ（監査ログ）</li>
                        </ul>
                    </li>
                    <li>甲は、削除完了後、乙に通知するものとします。</li>
                </ol>

                <h2>第11条（監査ログ）</h2>
                <ol>
                    <li>甲は、個人情報へのアクセスおよび操作について、以下の情報を監査ログとして記録します。
                        <ul>
                            <li>操作日時</li>
                            <li>操作者の種別（管理者 / システム）</li>
                            <li>操作内容（閲覧、作成、更新、削除）</li>
                            <li>対象リソース</li>
                            <li>アクセス元 IP アドレス</li>
                        </ul>
                    </li>
                    <li>監査ログは、本契約の存続期間中保存し、契約終了後は第10条に従い削除します。</li>
                </ol>

                <h2>第12条（規程の改定）</h2>
                <ol>
                    <li>甲は、法令の改正、社会情勢の変化、サービス内容の変更等に応じて、本規程を改定することがあります。</li>
                    <li>改定にあたっては、改定内容を乙に通知し、通知日から <strong>30日</strong> を経過した時点で効力を生じるものとします。</li>
                </ol>

                <h2>附則</h2>
                <ol>
                    <li>本規程は <strong>____年__月__日</strong> より施行します。</li>
                    <li>本規程は、サービス利用規約と一体のものとして適用されます。</li>
                </ol>

                <hr class="my-8 border-gray-200">
                <p class="text-xs text-gray-400 italic">本規程は法的助言を目的としたものではありません。実際のご利用にあたっては、弁護士にご相談ください。</p>

            </div>
        </div>
    </section>